XSS olan bir sitede,
1. XSS zaafiyeti ile SHELL yüklenebilirmi ?
2. Veritabanına SHELL olmadan sutun içine ekleme yapabilir mi ?
3. En kötü ne yapabilir ?
Shell yüklenebilir, bknz:
https://www.youtube.com/watch?v=vgrxDZVApdI
Shell yüklendikten sonra sunucu güncel değil ise kernel exploitine göre root şifreniz çalınabilir.
Sonrası içinse yapılabilecekler belli, bla, bla, bla..